Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un paquet RST non exact qui laissait le suivi conntrack à l’état ESTABLISHED pouvait néanmoins déclencher le délai d’expiration court réservé à la fermeture. Le correctif utilise le délai UNACK dans ce cas, sans modifier le traitement des RST acceptés comme fermant le flux.
Linux (noyau)
IdentifiantCVE-2026-99283
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99283
Analyse technique
Le changement distingue le résultat de la transition d’état du simple type de paquet RST; les RST acceptés comme fermant le flux conservent le délai CLOSE. Versions affectées et version corrigée non précisées dans la source.
Impact, versions et correctif
Événement datéLa fiche NVD publiée le 2026-11-07T21:17:00.477Z décrit la résolution d’une vulnérabilité, et non une simple modification administrative; cet horodatage est le 2026-11-07T23:17:00.477+02:00, dans la période demandée.
ImpactUne entrée conntrack pouvait expirer prématurément alors que les deux extrémités TCP restaient établies.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-07T21:17:00.477Z
Mise à jour2026-11-07T21:17:00.477Z
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).